verth 发表于 2010-5-12 11:18:56

求助高手！怎样使多网段间不能通信？（多网段设在同一网卡上）

本帖最后由 verth 于 2010-5-13 00:25 编辑

本人将学校微机房，分为多网段，都设置在同一物理网卡下：
1机房为：192.168.1.0/24
2机房为：192.168.2.0/24
3机房为：192.168.3.0/24
4机房为：192.168.4.0/24
办公室为：192.168.23.0/24

外网使用铁通的固定IP，各机房已经能正常使用上网。

问题是不同网段间却能互访，郁闷啊！

尝试将ros路由断开，不同网段就不能访问，问题就是出在路由上。
分析应该是路由将不同网段进行了解析，所以才能互访。

现在希望网段间不能互访。
请教高手该怎么解决？

附带原来使用过ISA设置多网段，多网段就不能互访。难道ros不行么？
附图为证：

yblgzz 发表于 2010-5-12 11:34:22

不是ros不行，是你设置的不行

verth 发表于 2010-5-12 11:40:46

回复 2# yblgzz


    请教如何设置？？？急啊~~~~

WGHBOY 发表于 2010-5-12 14:56:32

晕死,这样隐藏ip,随便几秒钟就能知道你实际ip了

xxxyyy888 发表于 2010-5-12 21:04:12

用防火墙呀

tangdong 发表于 2010-5-13 01:58:17

晕，人家是不通想通，你是通了不想通，:lol，用防火墙限制lan间路由就行了，源地址192.168.0.0/16 目标地址192.168.0.0/16 drop

verth 发表于 2010-5-13 10:20:31

xiexie
自己搞定了
没有用防火墙
在路由表的第二项 中加规则限制 网段通信drop 就行了

verth 发表于 2010-5-13 10:22:05

本帖最后由 verth 于 2010-5-13 10:24 编辑

个人觉得这样多网段 间就没有arp 攻击效果不好么？？？？
这样做和Vlan有什么区别新手弱弱问下~~~   不要见怪！~~
虚心请教！~~~

xbin2002 发表于 2010-5-13 10:49:56

个人觉得这样多网段 间就没有arp 攻击效果不好么？？？？
这样做和Vlan有什么区别新手弱弱问下~ ...
verth 发表于 2010-5-13 10:22 http://bbs.routerclub.com/images/common/back.gif


    计算机广播在同一个VLAN里 每台计算机都会接收
页: [1]
查看完整版本: 求助高手！怎样使多网段间不能通信？（多网段设在同一网卡上）